在最近的一项调查中，DigiCert发现，大约三分之二的企业担心他们花了多少时间管理证书，大约一半的企业表示他们经常发现流氓证书。再加上平均组织管理的证书数量不断增加（50000个），以及公共信任证书的使用寿命不断缩短，如果企业不能很快控制其证书，这可能会带来灾难。在我们调查的公司中，四分之一的公司在前六个月内经历了与PKI相关的中断。

正如我们一直观察到的那样，现在是开始规划自动化的时候了，幸运的是，91%的受访者表示他们至少在讨论PKI自动化，70%的受访者计划在未来12个月内实施自动化。各组织表示，他们考虑PKI自动化的主要原因是为了提高安全性、合规性、灵活性和生产力，并减少停机时间和成本。

PKI自动化挑战

与此同时，我们认识到PKI自动化不会在一夜之间实现。此外，自动化的趋势并不意味着你必须一次实现所有事情的自动化。就像马拉松一样，它是关于长跑的训练。大多数人醒来时还没有准备好跑马拉松，但你可以从走路、跑一英里开始，最终完成全程马拉松。同样，在PKI自动化中，将重点放在优先实现自动化的领域，直到您能够长期放心地完全采用自动化。

我们还认识到，在开始使用自动化方面存在一些挑战。受访者报告了对PKI自动化相关成本的担忧，以及员工在PKI自动化方面缺乏专业知识，以及IT员工和管理层对变革的抵制。此外，PKI自动化需要正确进行，以避免合规性问题。

尽管最初可能会有阻力，但从长远来看，PKI自动化可以最大限度地降低风险，减少停机时间和延迟，并节省时间。我们调查的三分之二的企业担心他们花了多少时间管理证书，其中许多企业缺乏可见性。我们建议制定一个计划，在未来6至12个月内采用PKI自动化，以避免这些问题。

启动自动化流程的建议步骤

为了帮助现代企业启动PKI自动化过程，我们建议您采取一些步骤来开始自动化和管理证书基础设施。对于证书管理，这意味着识别当前证书环境并创建清单，修正任何不符合要求的密钥和证书，使用最佳做法保护证书，并持续监控。

此外，证书工作流程可以通过识别任何未管理或手动流程、采用自动化软件以及通过集中控制进行监控来实现自动化。

自动化证书管理的步骤

1.识别

第一步是创建组织当前证书环境的清单。根据我们的调查，普通企业管理着50000多个公共和私人PKI证书，而大型组织可能拥有更多。此外，37%的企业有三个以上的部门管理证书，这使得很难获得全面的可见性。

首先确定您的证书库存的全部规模，并考虑您可能拥有证书的每个领域，包括以下方面：

用户

● 设备标识和管理

● 数字签名

● 电子邮件

● Web服务器

● 代码签名

2.补救

接下来，修正任何不符合公司政策的密钥和证书。 在我们调查的企业中，将近一半的企业报告说他们经常发现恶意证书，或者在 IT 不知情的情况下实施的证书。 重要的是要确保所有证书都符合要求，以减少代价高昂的中断、安全问题和停机时间。

我们发现，在 PKI 管理方面做得最好的 PKI 领导者对恶意证书的关注度高出 40%，并且遇到的合规性问题、延迟、生产力下降和收入损失也更少。 这些 PKI 领导者还表示 PKI 自动化对组织的未来很重要，并且正在采取必要的步骤来开始自动化。

3.保护

在创建证书清单并修复任何不合规的密钥和证书后，您应该实施最佳实践来保护您的证书清单。 这包括实施标准化、自动化的注册、发行和更新流程。 通常，客户会通过 ITMS 系统将其与现有的变更管理流程相集成。 我们在之前的博客中建议您应该自动执行哪些证书管理任务。

4.监控

最后，一旦您的证书自动化基础架构就位，您应该持续监控以维护它。 这样，如果有任何意外变化，您的团队可以快速有效地做出响应。

自动化证书工作流程的步骤

1.识别

同样，自动化证书工作流的第一步是识别任何非托管或手动证书工作流。典型的企业有多达12000个证书处于非托管状态。

2.采用

接下来，通过集中和管理证书工作流的软件实现自动化。这可以降低成本并节省时间，因为证书管理是集中的，而不是由三个或多个部门单独管理证书。

3.监控

同样，最后一步是持续监控变化。 我们建议使用具有集中可见性和控制的平台。 DigiCert ONE™ 平台提供适合 PKI 管理工作流程的定制解决方案。 例如，用于 TLS/SSL 证书管理的 DigiCert CertCentral® 具有发现和自动化工具，可帮助管理人员获得并保持对其证书库存的控制。

立即开始规划自动化

91% 的公司希望在未来 12 个月内实施自动化解决方案，因此请在今年确定在 PKI 管理中使用自动化的方法。 自动化您的整个 PKI 库存不会在一夜之间发生，但您现在应该开始计划，因为 PKI 中的自动化变得越来越必要。 在整个 PKI 基础设施中使用自动化有助于简化证书管理并使您更灵活地应对未来的威胁。 如果您的公司计划使用 PKI 自动化，DigiCert 自动化解决方案的构建易于实施和管理。 访问 https://www.digicert.com/solutions/security-solutions-for-automation 了解 DigiCert 的自动化解决方案。

该调查由ReRez Research对北美、EMEA、亚太和拉丁美洲400家拥有1000名或1000名以上员工的企业组织中的IT专业人员进行。要获取完整报告，请访问https://www.digicert.com

BEST PRACTICES TO PREPARE TO AUTOMATE PKI CERTIFICATES AND WORKFLOWS